橋樑 醫療機構 已經熟悉 符合 HIPAA 標準的雲存儲 供應商喜歡 Sync.com, Google 驅動器，微軟 OneDrive, Dropbox 商業，甚至 Box.com。
但是你怎麼知道……
- 哪些符合 HIPAA 的雲存儲符合美國醫療保健法？
- 哪種存儲適合您和您的醫療保健員工、分包商、客戶和患者？
- 哪些功能最有利於您的組織？
好吧……這正是我將在此比較中指導您完成的內容！ 讓我們開始吧！
2024 年最符合 HIPAA 的雲端儲存服務
1. Sync.com （總體上最好的符合 HIPAA 標準的雲存儲）
功能
- Sync 符合 HIPAA 標準，因此符合美國政府制定的所有安全標準
- Sync.com 保護您受保護的健康信息 (PHI) 的私密性和安全性。
Sync.com 是符合 HIPAA 標準的雲存儲解決方案 適用於需要能夠根據聯邦合規要求安全存儲、共享和傳輸 PHI 數據的醫療保健專業人員。 Sync 允許通過其安全的門戶網站從任何計算機或移動設備訪問患者的醫療信息，同時還為您提供完全控制。
零知識安全
Sync 易於使用且非常安全。 Sync 在上傳文件之前加密您設備上的文件，這樣沒有人可以在沒有物理訪問您正在訪問的設備的情況下訪問或查看您的信息 sync來自。 Sync 還允許與其他人進行實時協作，因此您可以同時處理同一個文件！
Sync Business Solo 和 Business Pro 是唯一符合 HIPAA 的計劃。
優點
- 保護您受保護的健康信息 (PHI) 的私密性和安全性。
- 存儲在服務器上的所有數據都使用零知識加密，這意味著 Sync 無法解密存儲在其服務器上的任何 PHI
- 跟踪所有文檔版本和更改的文件版本控制
- 從任何地方安全地共享和協作文件和文檔
- 符合 HIPAA 合規性 - 下載業務夥伴協議 (https://www.sync.com/pdf/sync-hipaa-baa.pdf)
缺點
- 有限公司 sync 文件夾選項，以及與第三方應用程序的有限集成
請瀏覽 Sync.com 了解有關其 HIPAA 和 PHIPA 兼容雲存儲的更多信息。
……看我的 Sync.com 檢討 了解更多
2。 微軟 OneDrive （值得信賴的 HIPAA 雲存儲服務）
主要功能
- 自動提供業務夥伴協議 (BAA) 以供簽署
- 容易獲得的審計報告
Microsoft微軟 OneDrive 擁有一切。 Microsoft 提供數據丟失防護工具來幫助醫院和醫療保健提供者的數據安全專家跟踪存儲在您的服務器中的數據。
但這不僅僅是簡單的跟踪
除了 強大的安全控制, Microsoft微軟 OneDrive 提供的不僅僅是文件存儲. 它甚至可以保護您的電子郵件和日曆！
他們都受到同樣的保護。 只要你表達你的需要 HIPAA合規性，微軟將發送一份商業夥伴協議進行簽署。
少擔心數據洩露
BAA 不僅涵蓋存儲在雲中的患者信息。 這包括 保護 關於 郵件、存儲和日曆 以及。
這意味著醫療保健提供者可以交換有關患者的相關信息，而不會冒數據洩露的風險。
如果您想評估您的實體的 HIPAA 合規性，就像 索取審計報告 來自微軟的 信任門戶.
當您通過信任門戶提出審計請求時，實際上 獨立第三方 誰自己進行審計。 這意味著你有一個 額外的保護層 分析的時候。
缺點？
所有這些的缺點是什麼？ 它可能會變得昂貴。 如果您在使用時想要所有安全層 OneDrive，每位用戶每月花費 35 美元。 如果您是一家大型組織，價格會很快上漲。
是微軟 OneDrive 適合您的醫療保健機構嗎？
Microsoft 提供醫療保健組織在醫療保健提供者和患者之間存儲數據、交換消息和傳輸信息所需的一切。
有時這就是您的組織可能需要的全部！ 你得到所有這些服務 安全 所有 HIPAA 文檔和資源 由 Microsoft 提供 - 加上簡單 審計，開機！
優點
- 簡單、輕鬆的 HIPAA 合規性標準
- 綜合套件 雲存儲 服務
- 沒有大驚小怪的審計請求
缺點
- 可以很快變得昂貴
- Microsoft微軟 OneDrive 替代方案
3. Box.com（符合 HIPAA 標準的文件共享和雲存儲）
主要功能
- 特定於醫療保健應用的獨特協議
- 完整的 HIPAA 合規性文件
Box.com 是最受歡迎的符合 HIPAA 的雲服務之一 用於醫療保健。 Box 擁有 Cedars-Sinai、Kaiser Permanente 和 UCLA Health 等客戶，是 全面 為了行業的需要。
比單純的存儲更高級
符合 HIPAA 標準是一回事。 但獻 特定於醫療保健的消息傳遞協議 是另一個。 而其他雲存儲提供商僅 存儲 雲上的數據，Box 更進了一步。
如果您需要您的人員或患者 安全地查看 行業特定的成像文件，如 X 射線、超聲波和 CT 掃描，Box 有答案： DICOM 特定的消息傳遞協議.
我們是否還忘記提及其功能的安全性和出色程度？
這可能是 最好的理由 為什麼涵蓋的實體應該選擇 Box：Box DICOM 協議允許用戶 分享和分析 成像數據來自 任何設備，任何地方，通過一個 安全平台。
這意味著您的患者可以 探索更多 他或她在舒適的家中拍攝 X 光片， 沒有任何數據洩漏的風險.
Box Enterprise 適合您的醫院嗎？
Box 服務套件，例如 工作流精簡 和 分享 很容易 保健專業人士 至 合作 任何突破性的治療。
總的來說，這意味著您可以提供 最好的照顧 為您的患者 Box 作為您的雲提供商. 最大的缺點？ 它價格昂貴，更適合預算較大的大型醫療機構。
優點
- HIPAA 合規性簡單易行
- 共享和分析數據很方便，即使在家裡也很方便！
- 醫療保健涵蓋實體的專業申請
缺點
訪問 Box.com 了解有關其符合 HIPAA 標準的雲存儲的更多信息。
……看我的 Box.com 評論 了解更多
4. Google 驅動器（最佳預算選擇）
主要功能
- 如果您已經使用互聯網一段時間，那麼您一定對 Google 駕駛。
- 這是一項符合 HIPAA 標準的雲備份服務，可全面滿足您的所有需求。
它超越了預算友好的存儲解決方案
不僅僅是雲存儲 Google 驅動發光。 Google 雲端硬盤只是整個 G Suite 服務的一部分——涵蓋所有 Google 文檔、表格和幻燈片等雲服務。
要使 G Suite HIPAA 兼容，您必須 請求 BAA 來自購買 G Suite 帳戶的公司。
可用性？ 這是一個沒有腦子！
如果您使用過任何 Google 應用程序，然後你知道如何 容易 是用！ 你可以 設置隱私權限 對於存儲在您的雲端硬盤上的每個文檔，您的電子郵件都是加密的。
最好的部分？ Google 驅動器是 更實惠 比市面上的許多企業雲存儲服務選項還多！ 對於基本的 5GB 計劃，每位用戶只需 30 美元。
如果您是較大的醫療保健提供者並且需要增加存儲空間，您可以隨時選擇升級到無限存儲空間，每位用戶只需 10 美元。 成本效率如何？
Is Google 為您的醫療保健組織正確駕駛？
如果您擔心您的醫院或組織遷移到雲端， Google 是一個很好的起點。 誰都知道 Google！ 它的 快, 使用方便和 移動兼容.
即使所有的 方便 of Google，它仍然有 頂級的安全功能。 這意味著您不必擔心 HIPAA 合規性！
優點
- 直觀易用的界面
- 輕鬆遷移，即使對於技術上有挑戰的醫生
- 經濟實惠
缺點
- 服務不夠全面
- 生活 Google 驅動器替代品
5. Dropbox 商業（流行的 HIPAA / HITECH 雲存儲）
主要功能
- Dropbox “開箱即用”不符合 HIPAA 標準
- 醫療機構可以使用 Dropbox 共享或存儲包含受保護健康信息的文件
- 應在簽署 BAA 之前配置共享權限——您需要設置您的帳戶以確保 PHI 等數據的安全（操作指南在這裡)
Dropbox的企業雲服務 可能是你的胡同。 它具有其中之一 最容易使用 雲存儲接口，因此您的組織可以 輕鬆適應 到雲。
五個用戶一個月的價格為 12.50 美元，因此它是最便宜的之一 成本效益 提供存儲服務。 我們有沒有提到它提供 無限存儲?
符合 HITECH 和 HIPAA
HIPAA 合規性如何？ 那也沒問題！ Dropbox 可以輕鬆地符合 HITECH 和 HIPAA 標準，並且向他們的銷售團隊發送一條快速消息，您的 BAA 將立即發送給您。
這很容易 設置用戶訪問權限 每個文件。 您會在 Dropbox 白皮書 在 HIPAA 上！
但請注意！
問題在於：如果您需要一整套產品——從消息傳遞到電子郵件——您可能需要考慮其他服務。
而 Dropbox 具有第三方集成，因此很難管理每個第三方應用程序的 HIPAA 合規性。 它是 HIPAA 合規性的單獨過程 每個應用程序和 BAA 簽名。
Is Dropbox 商務是您的好選擇嗎？
Dropbox 是需要的涵蓋實體的理想解決方案 數據存儲.
雖然它不是存儲以外最全面的服務，但這就是您所需要的，有時尤其是當您剛剛起步時。
優點
- 嚴肅、符合 HIPAA 標準的雲存儲
- 無限存儲
- 經濟實惠
缺點
- 不適用於消息傳遞等其他服務
- Dropbox 競爭對手 提供更好的安全性可能是更好的選擇
6. Amazon AWS（最佳價值按需雲平台）
主要功能
- 具有 PHI 保護的大型 AWS 雲服務套件
- 用於合規性的強大文檔和架構示例
如果你需要一個 更通用 滿足您的雲計算需求，別無所求。 亞馬遜 AWS 提供 不僅僅是雲存儲服務.
整合您的整個網站
除了文件存儲和備份，Amazon AWS 還通過 Amazon S2 提供對象存儲——因此您可以將您醫院的網站集成到整個 Amazon AWS 雲計算生態系統中。
如果數據存儲和雲存儲不夠用，AWS 有一個 大套服務 – 從 API 到雲計算 – 都提供 對患者數據進行加密。
需要證明嗎？
請問 大玩家 在醫療保健行業，例如 飛利浦、Orion Health 和西門子，他們都在他們的雲計算系統中使用 AWS。
這也是 符合HIPAA，並且該服務會向客戶提供標準 BAA 以供簽名。
簽名後，亞馬遜然後 指定 某些符合 HIPAA 要求的服務，您可以在其中存儲和傳輸受保護的健康信息 (PHI)。
如果您想要更高的安全性，請檢查一下
除了 HIPAA 合規性之外，AWS 還通過以下方式管理安全風險 SP 800-66 資源指南 由 NIST 提供，這是與 HIPAA 一致的更高安全標準。
作為獎勵，您還可以利用 亞馬遜健康湖 如果您的組織有興趣存儲、轉換、查詢和分析 PB 級的健康數據。 這是一個有用的數據庫。
Amazon AWS 適合您的醫院嗎？
你還需要什麼嗎 健壯 和 全面 不僅僅是存儲數據？ 那麼亞馬遜是最適合您的符合 HIPAA 標準的雲存儲解決方案。
除了存儲組織的文件外，您還可以管理 數據庫 你的病人的信息，以及管理 對 ePHI 的數據訪問 需要時。
優點
- 比 HIPAA 要求更高的保護
- 幾家大型行業參與者使用該服務
- 全面 文檔 符合 HIPAA
缺點
- 用於基本服務的複雜性
快速簡便的 HIPAA 和 HITECH 速成課程
如果您是醫療保健提供者，您可能已經 察覺 1996 年健康保險流通與責任法案，或 HIPAA。
HIPAA 的製定是為了讓患者在換工作時不會失去保險（“醫療便攜性”），並且 感覺 安全至上 由於隱私規則而使用醫療保健服務時。
HIPAA 限制 和 保護 將患者健康信息或 PHI 保密給有限的個人。 它也是 懲辦 未經授權披露患者信息。
什麼是高科技？ 它與 HIPAA 有何不同？
HIPAA 是在 1996 年制定的 - 遠在雲服務解決方案為醫療保健提供商流行之前。
新技術帶來了新的風險。 避免這些風險正是 HITECH（即《經濟和臨床健康信息技術法案》）在 2009 年尋求做的事情。
這實際上是我們必須感謝隱私規則的 HITECH 法案 因為它適用於健康記錄和患者數據。 HITECH 法案添加了這些非常重要的規則來補充 HIPAA：
- 商業夥伴現在 直接負責 違反 HIPAA 規定的任何規則。
- 現在要求員工簽署一份 商業夥伴協議 與 HIPAA 隱私規則下的涵蓋實體。
- 高科技 加重處罰 違反 HIPAA。
- 患者現在擁有 獲得醫療記錄電子副本的權利.
這些只是 HITECH 的一些最重要的部分，以及它與 HIPAA 的不同之處。
但是，如果您正在尋找雲存儲提供商，則需要符合以下標準的服務 都 法律。
那是因為 HIPAA 和 HITECH 是 補充 並且是為了 一起工作. HITECH 剛剛對 HIPAA 進行了更新，以將醫療行業更新到 21 世紀。
什麼是 BAA？
當您在尋找雲存儲解決方案時，您可能已經看到供應商聲稱他們“符合 HIPAA 標準”並且“提供 BAA 以供簽名”。
但 BAA 究竟是什麼？ 要了解更多信息，這裡有一個 撞倒 of 所有相關方 在 HIPAA 和 HITECH 法律中：
涵蓋實體
涵蓋的實體是 當我們說“醫療保健”時，我們到底在想誰。
這些 是你的 醫療保健機構，像醫生一樣； 您的 健康計劃，比如保險公司； 和一個 醫療保健信息交換所，或那些處理醫療保健信息的人。
商業夥伴
你可能不會想到一個 會計 或 律師事務所 當你說“醫療保健”時，但它們就像 問責 為您提供與健康相關的信息。
A 商業夥伴 執行功能 有 相關 披露涵蓋實體的信息或提供 服務 到涵蓋的實體。
因此，即使您的業務與患者無關，但如果您有保險公司、醫院或醫生作為您的客戶，您仍然是業務夥伴。
這也是 手段 該 雲存儲服務 醫院、保險公司，甚至普通醫生、牙醫和脊醫使用， 都是 HIPAA 下的“業務夥伴”。
那麼，什麼是 BAA？
商業夥伴 跡象 涵蓋實體的書面 BAA 或“業務夥伴協議” 追究 BAA 的責任 對於 披露、傳輸和使用 受保護的健康信息 (PHI)。
如果你想使用雲服務提供商， 你需要 在您可以存儲電子 PHI (ePHI) 之前與雲服務提供商簽署 BAA 在他們的雲服務器中。
良好的商業夥伴協議 應該有 所有這些規定：
- 时间 業務夥伴可以披露和/或使用 PHI；
- A 承諾 除非法律或 BAA 允許，否則不得使用或披露 PHI；
- 保障措施 防止未經授權使用或披露 PHI；
- 一個承諾 report 任何未經授權的使用和對涵蓋實體的不安全 PHI 的破壞；
- A 需求 同事應該 透露 PHI 以滿足涵蓋實體對患者 PHI 請求的義務；
- A 需求 為同事 摧毀 BAA 終止後的 PHI；
- 需要分包商 誰可以訪問 PHI 以同意 相同的條件 同事所做的； 和
- 允許涵蓋的實體 已完成 如果業務夥伴違反 BAA。
符合 HIPAA 標準的雲存儲提供商應提供 BAA 供涵蓋實體簽署或同意，因此您可以保護這些提供商的雲驅動器中的患者健康信息。
是否有“HIPAA 認證”雲存儲提供商之類的東西？
雖然雲服務提供商可以“符合 HIPAA”， 有 沒有 HIPAA認證 在美國根據 HIPAA 或 HITECH。
你可以做的是看看 功能 與您的服務提供商聯繫以檢查這些雲存儲解決方案是否提供您需要的保護。
搜索雲存儲提供商時要尋找什麼
加密
大多數符合 HIPAA 標準的雲存儲服務提供的不僅僅是數據存儲。
它們還為組織提供了一種方式 分享 不同部門和專業之間的 ePHI，以及為患者提供診斷所需信息的方法。
這意味著有 大量安全隱患 用於將敏感數據和表格從一方傳輸到另一方時的違規行為。
符合 HIPAA 標準的雲提供商應該有辦法 加密信息和數據 醫療保健提供者（如醫生和護士）以及患者之間共享。
雲提供商的 加密功能 應符合 標準 由...提供 NIST， 包括：
- 數據加密：對稱密碼AES-256加密
- 電子郵件、消息和其他傳輸服務的傳輸加密
安全控制
一個好的雲服務器不應該只是在雲端加密和存儲數據。
符合 HIPAA 標準的雲存儲服務還應授予管理員某些 控制 以便組織中的不同人員具有不同級別的 PHI 訪問權限。
有效的符合 HIPAA 標準的雲存儲服務應具有以下基本安全功能：
- 數據分類 根據敏感或非敏感材料，或 HIPAA 分類為機密、內部或公開的材料清點 ePHI；
- 訪問控制，限制可以訪問某些類別數據的人員，並防止第三方或其他實體訪問敏感信息。
風險管理政策
HIPAA 合規性還要求雲提供商制定計劃 預防、檢測、遏制和糾正安全違規行為。
讓我們面對現實吧：事故有時會發生。 服務應該是 領先一步 這些潛在的風險。
HHS 提供風險管理 方針 為雲服務效仿。 簡而言之，這些指南要求雲服務：
- 鑑定 風險和脆弱性；
- 評估 當前的安全措施；
- 確定 可能性 發生的威脅； 和
- 確定 影響 這些風險和威脅對組織的影響。
幸運的是，可靠的服務，例如 Microsoft微軟 OneDrive 和 Google G Suite 已經 辛苦了 並為您評估了風險——所以您所要做的就是 研究服務文檔.
規格摘要
這是一個易於打印的 清單 了解符合 HIPAA 標準的雲存儲服務所需的基本安全功能：
- 由於雲存儲服務是 HIPAA 下的“業務夥伴”，因此他們應該使 業務夥伴協議 可供您簽署。
- 您將存儲在雲存儲服務器中的任何 PHI 都應該是 加密， 這包括 病人表格 和其他重要的機密數據。
- 如果您將基於雲的服務用於以下功能 電子郵件、消息或聊天, 符合 HIPAA 標準 雲存儲 也應該有 端到端的加密 醫療保健提供者之間發送的消息。
- 符合 HIPAA 標準的雲存儲應該可以選擇 配置 特定的文件共享權限，以便您可以 排除 第三方 校外 醫療保健組織。
- 雲提供商應該有辦法 管理風險 通過 公共部門和私營部門緊密合作， 防止安全違規。 如果發生安全違規，提供商需要製定計劃 更正 違反。
我們的判決⭐
健康信息是一個敏感話題，尤其是對於那些寧願對某些事情保密的患者而言。
但是在網友的幫助下 符合 HIPAA 的最佳雲存儲服務，你會讓生活 更簡單、更方便、更安全 為您的病人、員工和利害關係人。
我們推薦的 HIPAA 雲端儲存供應商是 Sync.com
Sync.com 是一種高級雲端儲存服務，易於使用，價格實惠，具有出色的軍用級安全性、客戶端加密、零知識隱私-優秀的共享和協作功能，而且其計劃非常實惠。
我們如何審查雲端儲存：我們的方法論
選擇正確的雲端儲存不僅僅是跟隨趨勢；還在於選擇正確的雲端儲存。這是為了找到真正適合你的東西。以下是我們用於審查雲端儲存服務的實用、嚴肅的方法：
我們自己報名
- 第一手經驗： 我們建立自己的帳戶，透過與您了解每個服務的設定和初學者友善性相同的過程。
性能測試：本質
- 上傳/下載速度： 我們在各種條件下對其進行測試，以評估實際性能。
- 檔案共享速度： 我們評估每個服務在使用者之間共享文件的速度和效率，這是一個經常被忽視但至關重要的方面。
- 處理不同的文件類型： 我們上傳和下載不同的文件類型和大小，以衡量服務的多功能性。
客戶支援：真實世界互動
- 測試反應和有效性： 我們與客戶支援人員互動，提出實際問題來評估他們解決問題的能力以及獲得答案所需的時間。
安全性：深入研究
- 加密和資料保護： 我們檢查了他們對加密的使用，並專注於增強安全性的客戶端選項。
- 隱私權政策： 我們的分析包括審查他們的隱私實踐，特別是在資料記錄方面。
- 數據恢復選項： 我們測試其恢復功能在資料遺失時的有效性。
成本分析：物有所值
- 定價結構： 我們將成本與所提供的功能進行比較，評估月度和年度計劃。
- 終身雲端儲存優惠： 我們專門尋找並評估生命週期儲存選項的價值，這是長期規劃的重要因素。
- 評估免費儲存： 我們探索免費儲存產品的可行性和局限性，並了解它們在整體價值主張中的作用。
功能深入探究：發現額外功能
- 獨特的功能： 我們尋找使每項服務與眾不同的功能，並專注於功能和用戶利益。
- 兼容性和集成： 該服務與不同平台和生態系統的整合程度如何？
- 探索免費儲存選項： 我們評估他們的免費儲存產品的品質和限制。
使用者體驗：實用性
- 介面和導航： 我們深入研究其介面的直覺性和用戶友好性。
- 設備輔助功能： 我們在各種設備上進行測試以評估可訪問性和功能。
了解我們的更多信息 在這裡審查方法.
參考
- https://servicetrust.microsoft.com/
- https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
- https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
- https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
- https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
- https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
- https://aws.amazon.com/compliance/hipaa-compliance/
- https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
- https://www.cdc.gov/phlp/publications/topic/hipaa.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
- https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
- https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
- https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
- https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
- https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
